• head_banner_03
  • head_banner_02

Kaamanan VoIP

• Naon ari Session Border Controller (SBC)

Session Border Controller (SBC) mangrupikeun unsur jaringan anu ditugaskeun pikeun ngajagaan sora dumasar SIP dina jaringan Internet Protocol (VoIP). SBC parantos janten standar de-facto pikeun jasa teleponi sareng multimedia NGN / IMS.

Sidang wates Controller
Hiji komunikasi antara dua pihak. Ieu bakal janten pesen sinyal telepon, audio, video, atanapi data sanés sareng inpormasi ngeunaan statistik sareng kualitas telepon. Hiji titik demarkasi antara hiji bagian tina
jaringan sarta séjén.
Pangaruh anu gaduh kontrol wates sési dina aliran data anu ngandung sési sapertos kaamanan, pangukuran, kontrol aksés, rute, strategi, sinyal, média, QoS sareng fasilitas konversi data pikeun telepon anu dikontrol.
Aplikasi Topologi Fungsi
sbc-p1

• Naha anjeun peryogi SBC

Tantangan IP Telephony

Masalah konektipitas

Masalah kasaluyuan

Isu Kaamanan

Taya sora / sora hiji arah disababkeun ku NAT antara sub-jaringan béda.

Interoperability antara produk SIP tina ngical paralatan béda hanjakalna teu salawasna dijamin.

Intrusion of services, eavesdropping, denial of service attacks, data interceptions, tol frauds, SIP malformed pakét bakal ngabalukarkeun karugian badag dina anjeun.

sbc-p2
sbc-p3
sbc-p4

Masalah konektipitas
NAT ngarobih IP pribadi kana IP éksternal tapi henteu tiasa ngarobih IP lapisan aplikasi. Alamat IP tujuan salah, janten teu tiasa komunikasi sareng titik tungtung.

sbc-p5

NAT Transversal
NAT ngarobih IP pribadi kana IP éksternal tapi henteu tiasa ngarobih IP lapisan aplikasi. SBC tiasa ngaidentipikasi NAT, ngarobih alamat IP SDP. Ku kituna ménta alamat IP bener jeung RTP bisa ngahontal titik tungtung.

sbc-图片-06

Sesi Border Controller tindakan minangka proxy pikeun lalu lintas VoIP

sbc-图片-07

Isu Kaamanan

sbc-p8

Panangtayungan serangan

sbc-p9

Q: Naha Session Border Controller diperyogikeun pikeun serangan VoIP?

A: Sadaya paripolah sababaraha serangan VoIP saluyu sareng protokol, tapi paripolahna teu normal. Contona, upami frékuénsi telepon teuing tinggi, éta bakal ngabalukarkeun karuksakan kana infrastruktur VoIP Anjeun. SBC tiasa nganalisis lapisan aplikasi sareng ngaidentipikasi paripolah pangguna.

Overload Protection

sbc-p10
sbc-p11

Q: Naon anu jadi sabab lalulintas overload?

A: Kajadian panas mangrupikeun sumber pemicu anu paling umum, sapertos balanja 11 ganda di China (sapertos Jumaah Hideung di AS), acara massal, atanapi serangan anu disababkeun ku warta négatip. A surge ngadadak pendaptaran disababkeun ku gagalna kakuatan puseur data, gagalna jaringan oge sumber pemicu umum.
Q: kumaha SBC nyegah overload lalulintas?

A: SBC tiasa nyortir traffics sacara intelligently nurutkeun tingkat pamaké sarta prioritas bisnis, kalawan lalawanan overload tinggi: 3 kali overload, bisnis moal interrupted. Fungsi kawas watesan lalulintas / kontrol, blacklist dinamis, pendaptaran / laju panggero ngawatesan jsb sadia.

Masalah kasaluyuan
Interoperabilitas antara produk SIP teu salawasna dijamin. SBCs ngajadikeun interkonéksi mulus.

sbc-p12
sbc-13

P: Naha masalah interoperabilitas lumangsung nalika sadaya alat ngadukung SIP?
A: SIP mangrupa standar kabuka, ngical paralatan béda mindeng interpretasi béda jeung palaksanaan, nu bisa ngabalukarkeun sambungan na
/atawa masalah audio.

Q: Kumaha carana SBC ngajawab masalah ieu?
A: SBCs ngarojong normalisasi SIP via pesen SIP jeung manipulasi lulugu. éksprési biasa na programmable nambahkeun / mupus / ngaropéa sadia di Dinstar SBCs.

 

SBCs mastikeun Quality of Service (QoS)

sbc-p16
sbc-p17

Manajemén sababaraha sistem sareng multimédia rumit. routing normal
hese nungkulan lalulintas multimédia, hasilna kamacetan.

Nganalisis sauran audio sareng pidéo, dumasar kana paripolah pangguna.Kadali telepon
manajemén: routing calakan dumasar kana panelepon, parameter SIP, waktu, QoS.

Nalika jaringan IP teu stabil, pakét leungitna sarta reureuh jitter ngabalukarkeun kualitas goréng
tina jasa.

SBC ngawas kualitas unggal telepon sacara real waktos sareng nyandak tindakan langsung
pikeun mastikeun QoS.

Sidang Border Controller / firewall / VPN

sbc-p16
sbc-p17